思科重新定義安全：1＋1>2

思科利用產品組合和集成架構打破安全孤島

安全問題，就像一個黑暗中的殺手，隨時都準備給你致命一擊。進入網路高速發展的時代，網路安全威脅也正在不斷演進，不僅未知高級威脅快速增長，攻擊面也越來越多。不容樂觀的是，合格的安全專業人員人數寥寥，根本不能滿足當下市場需求，面臨著極大的人才缺口；更糟糕的是，市場中充斥著大量的、單一的解決方案，雖然都承諾能夠解決用戶的安全難題，但其實每一個都是單兵作戰，無法互相配合共同運作。

在安全行業當中，很多廠商習慣以一種相對比較狹隘的眼光去解決單一安全問題。客戶面對著一個非常繁雜的安全產品清單，他們要在這個清單中選擇想要的產品，但每一個產品只能應對一個安全問題。

產品沒有集成性，產品之間無法進行交互，也無法整合使用。這樣就造成了防護對象的「碎片化」與防護手段的「孤島化」。當前網路上總計有100億台設備，市場就已經面臨重重挑戰；當2020年網路上的設備增長到500億台時，挑戰只會更加嚴峻。

那究竟改如何應對滔滔而來的網路威脅？如何在這個極度複雜又相互隔離的安全孤島上躲過死神的威脅？

「對此，思科的戰略是把所有的安全產品集成起來。」思科全球高級副總裁兼安全事業部總經理尤岱偉（David Ulevitch）告訴雲頭條，「思科作為一家網路公司，致力於把所有的東西都聯繫在一起，讓所有安全相關的部件和產品都能進行很好的連接和交互。不僅讓思科的安全產品之間能夠實現很好的溝通，同時也可以使產品和客戶已有的資源進行很好的交互。」

思科全球高級副總裁兼安全事業部總經理尤岱偉（David Ulevitch）

時間就是生命線

思科希望用戶切身意識到，安全並不僅僅是阻止威脅，也不僅僅是竭盡所能隔離網路和用戶訪問許可權。從本質上而言，安全意味著縮短檢測時間和響應時間，同時最重要的是，將這二者緊密結合在一起。這就意味著需要將安全視為一項連續的行為，而不是時間軸上某一個時間點的行動。許多用戶現在仍然需要花費數天、數周、甚至數月時間去響應攻擊，這無法幫助他們實現真正有效的安全。

對此，思科的目標是將檢測和修復之間的時間間隔縮短到接近於零的極限，這需要一個非常好的集成架構。思科已經擁有了正確的策略來實現這一點，這也是思科的差異化優勢所在。縮短檢測時間（Time to Detect，即TTD），對於限制攻擊者的操作空間和最大限度減少入侵造成的損失至關重要。目前，思科已成功將檢測時間從2016年初的平均14小時減少到了2016下半年的6小時，相比之下，行業標準檢測時間需要100天甚至更久。

祭出防禦組合拳

思科表示，面對隱匿在黑暗中的強大威脅，需要用雙劍合璧來應對：首先是擁有一流的產品組合，其次是擁有集成架構。雙劍合璧，就能夠使安全產品易於部署使用、提高簡單性；憑藉開放的系統，又能有效利用用戶已有技術，以及更好地實現自動化。

其中，所謂「集成架構」，就是利用產品結合在一起所產生的很好的協同效應，使整體的解決方案的效果大於單個產品效果的簡單疊加。終端的安全產品可以幫助我們發現威脅，之後它會把相關信息告訴防火牆。防火牆不僅可以阻擋終端上的惡意軟體，同時也可以保護網路上其他使用者。這就意味著一旦我們在終端發現了問題，可以及時自動地對整個網路進行保護，這就是一種有效的安全。同時，客戶在雲端訪問時，可以獲得很好的可視性，從而增強安全有效性。

探索新思路新招式

思科認為在終端上的防毒解決方案已經過時，要保證企業未來的終端安全，必須有新的思維和更好的策略。思科的終端安全解決方案有三個特點：首先，能感知未知威脅；第二，具有異常行為分析能力；第三，利用大數據平台。做一個主動出擊的姿態，而不是一個被動防禦，這是思科又一項重要創新。

「拿來」與創新並重

面對安全威脅不斷增加，安全能力越來越重要。思科一方面支持內部創業，一方面不斷收購優秀的安全品牌，實現安全實力的加成、擴充。從2013年開始，思科在安全領域頻頻出手，收購了不少優質的安全創新企業，包括Threat Grid、OpenDNS、Lancope、Portcullis、CloudLock等等。

本次接受雲頭條採訪的尤岱偉先生，就是OpenDNS的創始人兼首席執行官。他隨著2015年思科對OpenDNS的收購加入思科。思科果然不負業界「收購大師」的名號，通過精準的眼光，在安全領域大刀闊斧布局。

在本次採訪的最後，尤岱偉先生也向雲頭條表示，思科也十分重視中國市場，未來希望基於行業觀察以及客戶溝通更好地了解本土安全需求，憑藉真正有效的安全，打造中國安全市場領軍者的形象。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！